CVE-2026-100864 in heym
Zusammenfassung
von VulDB • 27.09.2026
heym vor Version 0.0.91 enthält eine Sandbox-Escape-Schwachstelle in der DotList-Map-/Filter-Funktion und dem Fallback-Resolver des Ausdrucks-Engines, die es authentifizierten Benutzern ermöglicht, beliebigen Python-Code auszuführen. Angreifer können Workflow-Ausdrücke unter Verwendung von Dunder-Attributzugriffen über Item-Ausdrücke oder den Fallback-Resolver erstellen, um auf os.system zuzugreifen und Befehle als der Backend-Prozess auszuführen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.